Politika privatnosti

Ova politika privatnosti odnosi se na osobne podatke koje korisnici pružaju u svrhu korištenja web platforme „Drava” / „Drava platforma”.

1. VODITELJ OBRADE

Voditelj obrade osobnih podataka je Grad Varaždin, adresa: [adresa], e-mail: [kontakt e-mail], mrežna stranica: [URL].

Platforma Drava razvijena je u okviru projekta „Green infrastructure InterACTive management and regeneration tested through River Drava Forest Park in Varaždin” (InterACT Green), financiranog kroz inicijativu European Urban Initiative (EUI).

Nositelj projekta je Grad Varaždin, a projekt se provodi u suradnji s više partnerskih institucija iz javnog, znanstvenog i stručnog sektora: Grad Ludbreg, Sveučilište u Zagrebu Fakultet organizacije i informatike, Hrvatski šumarski institut, Javnu ustanovu Priroda Varaždinske županije, Turističku zajednicu grada Varaždina te Hrvatske šume d.o.o.

Platforma omogućuje informiranje, planiranje posjeta, bilježenje aktivnosti, sudjelovanje građana, prijavu problema i korištenje personaliziranih preporuka povezanih s park šumom Drava.

2. SVRHA I PRAVNI TEMELJI ZA OBRADU OSOBNIH PODATAKA

Vaše osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka.

Osobni podaci mogu uključivati: ime i prezime, e-mail adresu, podatke iz korisničkog profila, interese, planirane i zabilježene aktivnosti, podatke o načinu dolaska, podatke povezane s procjenom CO₂ učinka, prijave problema, komentare, fotografije ili druge sadržaje koje korisnik sam unese u platformu.

Ako korisnik odabere određene funkcionalnosti, platforma može obrađivati i lokacijske podatke, podatke o udaljenosti od područja Drave, preferencije posjeta te podatke potrebne za personalizirane preporuke.

Osobne podatke obrađujemo u sljedeće svrhe:

registracija i upravljanje korisničkim računom
Pravni temelj: članak 6. stavak 1. točka (b) GDPR-a – izvršavanje usluge.
korištenje funkcionalnosti platforme, uključujući planiranje posjeta, bilježenje aktivnosti i sudjelovanje u izazovima
Pravni temelj: članak 6. stavak 1. točka (b) GDPR-a.
personalizacija sadržaja, preporuka i AI poruka na temelju interesa, aktivnosti, planova i kontekstualnih podataka
Pravni temelj: privola korisnika, članak 6. stavak 1. točka (a) GDPR-a.
korištenje lokacijskih podataka za navigaciju, preporuke, izračun udaljenosti ili CO₂ pokazatelje
Pravni temelj: privola korisnika, članak 6. stavak 1. točka (a) GDPR-a.
slanje obavijesti, podsjetnika i informacija o događanjima, upozorenjima ili aktivnostima na području Drave
Pravni temelj: privola korisnika ili legitimni interes, ovisno o vrsti obavijesti.
prijava problema, opažanja, otpada, oštećenja infrastrukture ili drugih situacija na terenu
Pravni temelj: legitimni interes ili izvršavanje zadaće od javnog interesa, ovisno o ulozi voditelja obrade.
analitika korištenja platforme i izrada agregiranih statističkih pokazatelja
Pravni temelj: legitimni interes, uz primjenu anonimizacije ili pseudonimizacije gdje je moguće.

3. KORIŠTENJE KOLAČIĆA

Na mrežnoj stranici [upisati URL Drava platforme] koriste se kolačići.

Platforma koristi tehničke kolačiće nužne za rad sustava, primjerice za prijavu korisnika, sigurnost i osnovne funkcionalnosti.

Ako se koriste analitički, marketinški ili drugi neobvezni kolačići, za njih će se zatražiti prethodna privola korisnika putem odgovarajućeg sučelja za upravljanje kolačićima.

4. KOJA SU VAŠA PRAVA U VEZI OBRADE OSOBNIH PODATAKA

Za ostvarivanje svojih prava korisnici mogu podnijeti zahtjev putem elektroničke pošte na adresu [upisati kontakt e-mail]. U zahtjevu je potrebno navesti osnovne identifikacijske podatke (npr. ime i e-mail adresu) te jasno opisati koje pravo žele ostvariti.

Vaša prava su:

4.1. Pravo na pristup osobnim podacima

Imate pravo zatražiti potvrdu obrađujemo li Vaše osobne podatke te dobiti pristup tim podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima i razdoblju pohrane.

4.2. Pravo na ispravak osobnih podataka

Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

4.3. Pravo na brisanje

Imate pravo zatražiti brisanje osobnih podataka ako više nisu nužni za svrhu u koju su prikupljeni, ako povučete privolu ili ako ne postoji druga pravna osnova za obradu.

4.4. Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade u slučajevima propisanima GDPR-om.

4.5. Pravo na prenosivost podataka

Ako se obrada temelji na privoli ili ugovoru, imate pravo zaprimiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku.

4.6. Pravo na prigovor

Imate pravo uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu ili izvršavanju zadaće od javnog interesa.

4.7. Pravo na povlačenje privole

Ako se obrada temelji na privoli, primjerice za personalizirane preporuke, lokaciju ili obavijesti, privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Na zahtjeve ćemo odgovoriti u zakonskom roku od mjesec dana. Ako smatrate da je Vaše pravo na zaštitu osobnih podataka povrijeđeno, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.

5. DAVANJE NA KORIŠTENJE OSOBNIH PODATAKA

Vaše osobne podatke nećemo prosljeđivati trećim stranama, osim kada je to potrebno za funkcioniranje platforme ili kada za to postoji odgovarajuća pravna osnova.

Podaci se mogu dijeliti s izvršiteljima obrade, primjerice pružateljima hostinga, tehničke podrške, održavanja platforme ili drugim ugovornim partnerima uključenima u razvoj i rad platforme.

Podaci iz prijava problema ili opažanja mogu se, kada je to potrebno, proslijediti nadležnim institucijama radi postupanja, primjerice komunalnim službama, upraviteljima prostora, Hrvatskim šumama, Hrvatskim vodama ili drugim nadležnim tijelima.

U tom slučaju dijelit će se samo oni podaci koji su nužni za rješavanje konkretne prijave.

6. SIGURNOST OSOBNIH PODATAKA

Osobne podatke obrađujemo na način kojim se osigurava odgovarajuća sigurnost i povjerljivost.

Poduzimamo odgovarajuće tehničke i organizacijske mjere zaštite radi sprječavanja slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima.

Mjere mogu uključivati kontrolu pristupa, autentifikaciju korisnika, enkriptiranu komunikaciju, ograničavanje pristupa administratorskim funkcionalnostima, sigurnosno kopiranje i evidentiranje pristupa sustavu.

7. VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Vaše osobne podatke obrađujemo dok je to potrebno za ostvarenje svrhe zbog koje su prikupljeni.

Podaci korisničkog računa čuvaju se dok korisnik ima aktivan račun. Nakon brisanja računa, osobni podaci brišu se ili anonimiziraju, osim ako postoji zakonska obveza daljnjeg čuvanja.

Podaci povezani s aktivnostima, posjetima, planovima, CO₂ pokazateljima i personalizacijom čuvaju se dok su potrebni za pružanje usluge ili dok korisnik ne povuče privolu, zatraži brisanje ili izbriše korisnički račun.

Agregirani i anonimizirani statistički podaci mogu se koristiti za izvještavanje, evaluaciju projekta i unaprjeđenje platforme, pri čemu se korisnika više ne može identificirati.

8. AI, PERSONALIZACIJA I PROFILIRANJE

Platforma Drava može koristiti umjetnu inteligenciju za pružanje personaliziranih preporuka, objašnjenja, podsjetnika i prijedloga aktivnosti.

Takve preporuke mogu se temeljiti na podacima koje korisnik unese u profil, odabranim interesima, planiranim i zabilježenim aktivnostima, vremenskim uvjetima, događanjima, upozorenjima i drugim kontekstualnim informacijama relevantnima za posjet području Drave.

Korisnik može odlučiti želi li koristiti personalizirane AI preporuke. Ako korisnik ne želi personalizaciju, i dalje može koristiti osnovne javne funkcionalnosti platforme, u mjeri u kojoj su dostupne bez personalizirane obrade.

AI preporuke služe kao informativna podrška korisniku i ne predstavljaju automatizirano donošenje odluka koje proizvodi pravne učinke za korisnika.

9. KONTAKT INFORMACIJE

Ako imate pitanja u vezi obrade osobnih podataka, možete nam se obratiti na:

[upisati naziv voditelja obrade]
[adresa]
[e-mail]
[telefon / mrežna stranica]

Službenik za zaštitu podataka, ako je imenovan: [ime/kontakt ili e-mail].

10. PROMJENE POLITIKE PRIVATNOSTI

Politiku privatnosti redovito ažuriramo kako bi bila točna i ažurna te zadržavamo pravo njezine izmjene ako je to potrebno.

O svim bitnim izmjenama korisnici će biti pravovremeno informirani u skladu s načelom transparentnosti.

Ažurirano: [datum]